康卡斯特公司今天宣布，将与Mozilla合作，在Firefox浏览器上部署加密的DNS查询。康卡斯特版本的DNS over HTTPS (DoH)对康卡斯特宽带网络上的火狐用户来说是默认开启的，沐鸣开户测速但人们可以切换到Cloudflare和NextDNS等其他选项。发售日期尚未公布。

 

康卡斯特是第一个加入Firefox信任递归解析器(TRR)计划的ISP, Mozilla在今天的声明中说。Cloudflare和NextDNS已经加入了Mozilla的计划，该计划要求加密dns提供商满足隐私和透明度标准，并承诺不会在默认情况下屏蔽或过滤域名，“除非该决议机构所在司法管辖区的法律有特别要求”。

 

“添加ISP TRR项目为为客户提供铺平了道路的安全可信的DNS解析,同时提供一个解析器提供的ISP的好处如家长控制服务和更好的优化,本地化的结果,”声明说。“Mozilla和康卡斯特将联合进行测试，以了解Firefox如何为每个用户分配最佳TRR。”

 

Firefox的首席技术官Eric Rescorla说:“将isp引入TRR计划有助于我们在不影响现有用户体验的情况下保护用户的在线隐私。”Mozilla希望今天的新闻“为浏览器和isp之间的进一步合作树立一个先例。”

 

加入Mozilla的计划意味着康卡斯特认为它不会“保留、出售或转让任何第三方(可能是由法律规定的除外)任何个人信息,IP地址,或其他用户标识符,或用户查询模式从DNS查询从Firefox浏览器发送”以及其他的要求。Mozilla在今天的声明中指出，加密DNS是隐私保护的“第一步”，而不是唯一必要的一步。

 

二月份，Firefox开始通过Cloudflare默认为美国用户提供HTTPS DNS服务。

 

Mozilla和康卡斯特还没有透露康卡斯特的加密DNS什么时候可以在Firefox上使用。无论何时发生，沐鸣开户测速更改都应该是自动的，除非用户选择了不同的DoH提供者或完全禁用了DoH。康卡斯特昨天告诉Ars，“除非用户手动选择了其他解析器，或者DoH被禁用，否则Xfinity上的Firefox用户应该在Mozilla的可信递归解析器程序下自动默认为Xfinity解析器。”确切的机制仍在测试中，两家公司计划很快将其记录在IETF(互联网工程任务组)草案中。”

 

Mozilla告诉Ars，康卡斯特在Firefox中的DoH将被“选择退出”，这意味着有可能从康卡斯特转到Cloudflare或NextDNS。在Firefox中切换加密dns提供商的说明可以在这里找到。

 

Mozilla和康卡斯特之前曾就DNS计划发生过争执

 

DNS在HTTPS上帮助防止窃听者看到DNS查询你的浏览器正在做什么。这使得isp或其他第三方更难监控你访问的网站

 

康卡斯特和Mozilla的合作关系之所以引人注目，是因为互联网服务提供商一直在反对在浏览器中使用DNS而不是HTTPS的计划，而Mozilla在这项技术上的工作主要是为了防止互联网服务提供商窥探用户的浏览情况。2019年9月，包括康卡斯特所属的NCTA电缆游说团体在内的行业团体致信国会，反对谷歌在Chrome和Android中加密DNS的计划。康卡斯特给国会议员游说演讲,声称encrypted-DNS计划将“centraliz [e]全球大多数DNS数据与谷歌”和“给一个提供者控制网络流量的路由和大量的新数据对消费者和竞争对手。”康卡斯特的游说报告也抱怨了Mozilla对Firefox的计划。